6.2высокая

BDU:2022-00420 (CVE-2021-45658)

Уязвимость встроенного программного обеспечения Wi-Fi роутеров NETGEAR D7800, DM200, EX2700, EX6150v2, EX6100v2, EX6200v2, EX6250, EX6410, EX6420, EX6400v2, EX7300, EX6400, EX7320, EX7300v2, R7500v2, R7800, R8900, R9000, RAX120, RBK40, RBK20, RBR20, RBS20, RBK50, RBR50, RBS50, RBS50Y, WN3000RPv2, WN3000RPv3, WNR2000v5, XR500, XR700, связанная с недостаточной очисткой особых элементов в выходных данных, используемых входящим компонентом, позволяющая нарушителю выполнить атаку на стороне сервера (Server Side Include Injection (SSI))

Опубликовано: 2022-01-25

Уязвимость встроенного программного обеспечения Wi-Fi роутеров NETGEAR D7800, DM200, EX2700, EX6150v2, EX6100v2, EX6200v2, EX6250, EX6410, EX6420, EX6400v2, EX7300, EX6400, EX7320, EX7300v2, R7500v2, R7800, R8900, R9000, RAX120, RBK40, RBK20, RBR20, RBS20, RBK50, RBR50, RBS50, RBS50Y, WN3000RPv2, WN3000RPv3, WNR2000v5, XR500, XR700 связана с недостаточной очисткой особых элементов в выходных данных, используемых входящим компонентом. Эксплуатация уязвимости может позволить нарушителю выполнить атаку на стороне сервера (Server Side Include Injection (SSI))

D7800 (до 1.0.1.58)R7500v2 (до 1.0.3.48)R7800 (до 1.0.2.68)R8900 (до 1.0.5.2)R9000 (до 1.0.5.2)XR700 (до 1.0.1.20)XR500 (до 2.3.2.56)WN3000RPv2 (до 1.0.0.78)DM200 (до 1.0.0.66)EX2700 (до 1.0.1.56)EX6150v2 (до 1.0.1.86)EX6400 (до 1.0.2.144)EX7300 (до 1.0.2.144)WN3000RPv3 (до 1.0.2.80)RBR20 (до 2.5.1.16)RBK40 (до 2.5.1.16)RBR40 (до 2.5.1.16)RBK20 (до 2.5.1.16)RBS20 (до 2.5.1.16)RBK50 (до 2.5.1.16)RBR50 (до 2.5.1.16)RBS50 (до 2.5.1.16)Outdoor Satellite (RBS50Y) (до 2.6.1.40)EX6100v2 (до 1.0.1.86)EX6200v2 (до 1.0.1.78)EX6250 (до 1.0.0.110)EX6410 (до 1.0.0.110)EX6420 (до 1.0.0.110)EX6400v2 (до 1.0.0.110)EX7320 (до 1.0.0.110)

Использование рекомендаций:
https://kb.netgear.com/000064062/Security-Advisory-for-Server-Side-Injection-on-Some-Routers-Extenders-and-WiFi-Systems-PSV-2019-0125